StorageFileLogs

存储文件服务日志架构

表属性

Attribute	值
资源类型	microsoft.storage/storageaccounts
类别	Azure 资源
解决方案	LogManagement
基本日志	是
引入时间转换	是
示例查询	-

列

列	类型	说明
AccountName	字符串	存储帐户的名称。
AuthenticationHash	字符串	身份验证令牌的哈希。
AuthenticationType	字符串	用来发出请求的身份验证的类型。
AuthorizationDetails	dynamic	用于授权请求的详细策略信息。
_BilledSize	real	记录大小（以字节为单位）
CallerIpAddress	字符串	请求者的 IP 地址，包括端口号。
Category	string	请求的操作的类别。
ClientRequestId	字符串	请求的 x-ms-client-request-id 标头值。
ConditionsUsed	字符串	表示条件的键/值对的分号分隔列表。
ContentLengthHeader	long	发送到存储服务的请求的 Content-Length 标头值。
CorrelationId	字符串	用来跨资源将日志关联起来的 ID。
DurationMs	real	执行所请求操作的总时间（以毫秒为单位）。 这包括读取传入请求和向请求者发送响应的时间。
ETag	字符串	返回的对象的 ETag 标识符，带引号。
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
LastModifiedTime	datetime	返回的对象的上次修改时间 (LMT)。 对于可以返回多个对象的操作，此字段为空。
位置	string	存储帐户的位置。
MetricResponseType	字符串	记录指标响应，以便在指标和日志之间关联。
ObjectKey	字符串	所请求对象的键（用引号引起）。
OperationCount	int	请求中涉及的每个已记录操作的编号。 此计数从索引 0 开始。 某些请求（例如复制 blob 的请求）需要多个操作。 大多数请求仅执行一个操作。
OperationName	string	执行的 REST 操作的类型。
OperationVersion	字符串	发出请求时指定的存储服务版本。 这等效于 x-ms-version 标头的值。
协议	字符串	操作中使用的协议。
ReferrerHeader	字符串	引用器标头值。
RequestBodySize	long	存储服务读取的请求数据包的大小（以字节为单位）。 如果请求失败，此值可能为空。
RequesterAppId	字符串	用作请求者的 Open Authorization (OAuth) 应用程序 ID。
RequesterAudience	字符串	请求的 OAuth 受众。
RequesterObjectId	字符串	请求者的 OAuth 对象 ID。
RequesterTenantId	字符串	标识的 OAuth 租户 ID。
RequesterTokenIssuer	字符串	OAuth 令牌颁发者。
RequesterUpn	字符串	请求者的用户主体名称。
RequesterUserName	字符串	SMB 的请求者的用户名。
RequestHeaderSize	long	请求标头的大小（以字节为单位）。 如果请求失败，此值可能为空。
RequestMd5	字符串	请求中的 Content-MD5 标头或 x-ms-content-md5 标头的值。 此字段中指定的 MD5 哈希值表示请求中的内容。
_ResourceId	字符串	与记录关联的资源的唯一标识符
ResponseBodySize	long	存储服务写入的响应数据包的大小（以字节为单位）。 如果请求失败，此值可能为空。
ResponseHeaderSize	long	响应标头的大小（以字节为单位）。 如果请求失败，此值可能为空。
ResponseMd5	字符串	存储服务计算的 MD5 哈希的值。
SasExpiryStatus	字符串	根据存储帐户中设置的 SAS 策略，在请求 SAS 令牌中记录任何冲突。 例如：指定的 SAS 令牌持续时间超过每个 SAS 策略允许的持续时间
schemaVersion	字符串	日志的架构版本。
ServerLatencyMs	real	执行所请求操作的总时间（以毫秒为单位）。 此值不包括网络延迟（读取传入请求和向请求者发送响应的时间）。
ServiceType	字符串	与此请求关联的服务。
SmbCommandDetail	字符串	有关此特定请求而不是常规类型请求的详细信息。
SmbCommandMajor	int	SMB2_HEADER中的值。命令 和 当前是介于 0 和 18（含 0 和 18）之间的数字。
SmbCommandMinor	字符串	SmbCommandMajor 的子类（如果适用）。
SmbCreditsConsumed	int	请求消耗的流入量或流出量（以 64k 为单位）。
SmbFileId	字符串	与文件或目录关联的 FileId。  大致类似于 NTFS FileId。
SmbMessageID	字符串	连接相关 MessageId。
SmbPersistentHandleID	字符串	来自网络重新连接后幸存下来的 SMB2 创建请求的持久 HandleID。  在 [MS-SMB2] 2.2.14.1 中引用为 SMB2_FILEID。持续。
SmbPrimarySID	字符串	经过身份验证的 Kerberos 请求的安全标识符
SmbSessionID	字符串	在 SessionSetup 时间建立的 SMB2 SessionId。
SmbStatusCode	字符串	十六进制格式的 SMB 的状态代码。
SmbTreeConnectID	字符串	SMB TreeConnectID 在 TreeConnect 时间建立。
SmbVolatileHandleID	字符串	来自网络重新连接时回收的 SMB2 创建请求的 Volatile HandleID。  在 [MS-SMB2] 2.2.14.1 中引用为 SMB2_FILEID。挥发 性。
SourceSystem	字符串	事件收集依据的代理类型。 例如，OpsManager对于 Windows 代理，对于直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
StatusCode	字符串	请求的 HTTP 状态代码。 如果请求中断，此值可能会设置为 Unknown。
StatusText	字符串	所请求的操作的状态。
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
TenantId	字符串	Log Analytics 工作区 ID
TimeGenerated	datetime	存储收到请求时的协调世界时 (UTC) 时间。
TlsVersion	字符串	请求在连接时使用的 TLS 版本。
类型	字符串	表的名称
URI	string	所请求的统一资源标识符。
UserAgentHeader	字符串	User-Agent 标头值，带引号。